道里区网络工程师培训班(3)

适用人群：有无基础均可

适用人群：有无基础均可

课程简介：商品详情2020年11月，国家职业技能《网络与信息安全管理员国家职业技能标准》由中华人民共和国人力资 源 和社会保障部和中华人民共和国公安部制定和颁布实施。北京铠撒网安学院联合铠撒信息安全保障联盟，推出《网络与信息安全管理员》国家职业技能资格考试理论题解析与演练课程(中级工)，由资深网络信息安全专家赵凤伟老师全面解析，270道理论试题，27节精准到位的分析与讲解视频课程，全免费推送给所有需要的学员，助力大家顺利通过技能考核，取得资格证书。为壮大我国的网络信息安全行业助力。内容主要包括政策法规标准等法律法规和网络安全技术知识点、应急响应处置、计算机取证、操作系统安全、数据库安全、中间件安全、Web应用、数据包分析、密码学、数据恢复、新技术新应用等。基础知识（1）计算机相关知识a.计算机硬件基础知识。b.计算机软件基础知识。c.操作系统基础知识。d.数据库基础知识。（2）网络相关知识a.网络协议基础知识。b.组网设备基础知识。c.网络配置、故障排查常用命令和工具高级工——理论题连载（一）一、单选题（共270题）1.对缓冲区溢出攻击预防没有帮助的做法包括A.输入参数过滤，安全编译选项B.操作系统安全机制、禁止使用禁用 APIC.安全编码教育D.渗透测试2.测试人员与开发人员交互测试发现的过程中，开发人员最关注的什么？A.*ug 的数量B.*ug的严重程度C.*ug的复现过程D.*ug修复的可行性3.以下发现属于Linux系统严重威胁的是什么？A.发现不明的SUID可执行文件B.发现应用的配置文件被管理员变更C.发现有恶意程序在实时的攻击系统D.发现防护程序收集了很多黑客攻击的源地址4.《关于信息安全等级保护4.《关于信息安全等级保护的实施意见》中信息和信息系统安全保护等级的第三级的定义是A.自主保护级B.指导保护级C.强制保护级D.监督保护级5.以下哪一个不是安全审计需要具备的功能？A.记录关键事件B.提供可集中处理审计日志的数据形式C.实时安全报警D.审计日志访问控制6.**DR模型通过传统的静态安全技术和方法提高网络的防护能力，这些技术包括？A.实时监控技术。B.访问控制技术。C.信息加密技术。D.身份认证技术。7.数据库管理员执行以下那个动作可能会产生风险? A.根据变更流程执行数据库变更B.操作系统安全机制、禁止使用禁用 APIC.安全编码教育D.渗透测试2.测试人员与开发人员交互测试发现的过程中，开发人员最关注的什么？A.*ug 的数量B.*ug的严重程度C.*ug的复现过程D.*ug修复的可行性3.以下发现属于Linux系统严重威胁的是什么？A.发现不明的SUID可执行文件B.发现应用的配置文件被管理员变更C.发现有恶意程序在实时的攻击系统D.发现防护程序收集了很多黑客攻击的源地址4.《关于信息安全等级保护的实施意见》中信息和信息系统安全保护等级的第三级的定义是A.自主保护级B.指导保护级C.强制保护级D.监督保护级5.以下哪一个不是安全审计需要具备的功能？A.记录关键事件B.提供可集中处理审计日志的数据形式C.实时安全报警D.审计日志访问控制6.**DR模型通过传统的静态安全技术和方法提高网络的防护能力，这些技术包括？A.实时监控技术。B.访问控制技术。C.信息加密技术。D.身份认证技术。7.数据库管理员执行以下那个动作可能会产生风险? A.根据变更流程执行数据库变更B.安装操作系统的补丁和更新C.排列表空间并考虑表合并的限制D.执行备份和恢复流程8.什么类型的软件应用测试被用于测试的最后阶段，并且通常包含不属于开发团队之内的用户成员?A.***ha 测试B.白盒测试C.回归测试D.**ta测试9.下面哪一项不是ISMS Check阶段的工作？A.安全事件响应B.安全内部审核C.管理评审D.更新安全计划10.以下有关通信与日常操作描述不正确的是？A.信息系统的变更应该是受控的B.企业在岗位设计和人员工作分配时应该遵循职责分离的原则C.移动介质使用是一个管理难题，应该采取有效措施，防止信息泄漏D.所有日常操作按照佳实践来进行操作，无需形成操作手册